TROPS(이하 "서비스")를 운영하는 주식회사 테오네(이하 "회사")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 개인정보처리방침은 서비스 이용 과정에서 회사가 수집하는 개인정보의 항목·목적·보유기간·제3자 제공 및 위탁 현황과 이용자의 권리를 설명합니다.
제1조 (수집하는 개인정보의 항목)
회사는 회원가입·거래 관리·공개정보 조회·결제·고객 문의 등 서비스 제공 과정에서 아래 항목을 수집합니다. 아래 표의 "거래상대방 정보"는 이용자가 자신의 거래를 관리하기 위해 직접 입력하는, 이용자가 아닌 제3자(거래상대방·명함 상대방 등)에 관한 정보입니다 — 이용자는 이 정보를 입력할 적법한 근거(예: 거래 진행을 위한 정당한 업무상 필요)를 스스로 갖추어야 합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정(이메일 로그인) | 이메일 주소 | 이메일 가입·로그인 시 이용자가 직접 입력 |
| 계정(카카오 로그인 — 도입 준비 중) | 카카오 계정 연동 시 이용자가 동의한 카카오 제공 항목(예: 카카오계정 식별자, 이메일, 닉네임 등 — 실제 수집 항목은 서비스가 카카오에 신청·승인받는 동의항목에 따라 확정되며, 확정 즉시 이 문서에 반영합니다) | 카카오 OAuth 로그인 연동 시 카카오로부터 수신 |
| 거래 정보 | 거래명, 담당자명, 목적국, 거래금액, 선적일, 인코텀즈·결제조건 등 거래조건 | 거래 등록·관리 화면에서 이용자가 직접 입력 |
| 거래상대방 정보 | 상호명, 담당자명, 직함, 연락처(전화·이메일 등), 사업자등록번호(선택) | 거래 등록·명함 등록 화면에서 이용자가 직접 입력 또는 명함 이미지 업로드 |
| 관계자 확인(KYC) 정보 | 실소유자(UBO)·대표자 성명, 역할, 확인 메모, 이용자가 선택해 기록한 언론 보도 링크 | 공개정보 조회 화면에서 이용자가 직접 입력 |
| 결제 정보 | 결제 주문번호, 결제승인키, 결제금액, 결제상태(카드번호 등 결제수단 정보 자체는 회사가 보관하지 않음) | 결제 시 결제대행사로부터 결과값 수신 |
| 문의 | 문의 이메일 주소, 문의 내용 | 이메일(contact@theo-ne.com)을 통한 직접 문의 |
| 수출 채권관리 사전 도입 신청 | 회사명, 회신 이메일, 수출 건수 구간, 현재 관리 방식 | 서비스 화면에서 이용자가 직접 입력 |
| 수출 사전점검 업로드 원문 | 이용자가 올린 계약서·거래 문서의 원문 파일(문서 안에 담긴 상대방 담당자 성명·연락처 등 개인정보를 포함할 수 있습니다) | 수출 사전점검 진단하기 화면에서 이용자가 직접 업로드(보관 동의 후에만 저장). 파일명·쪽수·문서종류 판별 결과는 동의와 무관하게 기록됩니다. |
| 자동 수집 정보 | 쿠키(방문자 식별 토큰, 로그인 세션) | 서비스 이용 과정에서 자동 생성 |
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별, 로그인 유지 및 부정 이용 방지
- 거래 등록·관리, 단계별 액션 항목 생성 및 안내
- 거래상대방 확인 절차 지원 — 공개 데이터 대조 결과의 확인·안내 제공(법적 판정이 아닌 참고 정보 제공)
- 선적 전 확인이 필요한 절차 안내 및 관련 전문가(관세사 등) 연결
- 서비스 이용요금 결제 처리
- 고객 문의 응대
- 수출 사전점검 업로드 원문의 계약·문서 확인 결과의 성립 근거 위치(쪽·조항) 재현 및 재열람
- 서비스 이용 기록의 감사(사후 확인·분쟁 대응) 목적 보관
제3조 (개인정보의 처리위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다. 수탁자는 위탁받은 목적 범위를 벗어나 개인정보를 이용하지 않습니다.
| 수탁자 | 위탁 업무 | 위탁 데이터 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영, 로그인 인증(세션) 관리, 파일 저장소(Storage) 운영 | 회원 계정 정보, 거래·거래상대방·결제 등 서비스 데이터 전체, 수출 사전점검 업로드 원문 파일 |
| Vercel Inc. | 서비스(웹 애플리케이션) 호스팅 | 서비스 이용 과정에서 발생하는 데이터 전반 |
| Anthropic, PBC (Claude API) | 명함·인보이스 이미지 문자 인식(OCR) 및 문안 초안 생성 — 판정·요건 확정 없이 사실 재구성·초안 작성에 한함 | 업로드한 명함·인보이스 이미지, 거래 관련 텍스트(거래명·회사명 등) |
| 토스페이먼츠 주식회사 | 결제 처리 및 결제 승인 | 결제금액, 주문번호, 결제수단 정보(회사는 결제수단 원본 정보를 전달받지 않음) |
회사가 이용하는 Claude API는 원칙적으로 API를 통해 처리한 데이터를 모델 학습에 사용하지 않는 정책을 채택하고 있습니다(위탁사 정책은 변경될 수 있으므로 최신 내용은 위탁사 정책을 따릅니다).
제4조 (개인정보의 제3자 제공 및 국외 이전)
회사는 공개정보 조회(스크리닝) 기능 제공을 위해, 이용자가 입력한 거래상대방 정보의 일부를 아래 공개 데이터 제공기관·조회 서비스에 조회 목적으로 전송합니다. 전송되는 항목은 조회 대상(거래상대방)의 상호명·이메일·전화번호·웹사이트 도메인·사업자등록번호 등이며, 이용자 본인의 정보는 전송되지 않습니다.
| 제공받는 자(국가) | 제공 목적 | 제공 항목 | 비고 |
|---|---|---|---|
| 유럽연합 집행위원회 VIES(EU) | EU 부가가치세(VAT) 등록번호 조회 | 사업자등록번호, 목적국 | 공개 조회 API |
| RDAP 공개 등록기관(국가 다양) | 웹사이트 도메인 등록일 조회 | 웹사이트 도메인 | 공개 조회 API |
| 미국 상무부 BIS Consolidated Screening List(미국) | 수출통제 목록 대조 | 상호명 | 공개 조회 API |
| 대한민국 국세청(한국) | 사업자등록 상태 조회 | 사업자등록번호 | 공개 조회 API |
| 일본 국세청 법인번호 공표 사이트(일본) | 법인 등록 상태 조회 | 법인번호 또는 상호명 | 공개 조회 API |
| 프랑스 정부 기업정보 포털(프랑스) | 법인 등록 정보 조회 | 상호명 | 공개 조회 API |
| NewsData.io(해외) | 거래상대방 관련 공개 보도 검색 | 상호명 | 공개 조회 API |
| 네이버 주식회사(한국) | 거래상대방 관련 공개 보도 검색 | 상호명 | 검색 결과는 화면 표시만 하며 원칙적으로 저장하지 않음 — 이용자가 특정 링크를 직접 기록에 추가한 경우에만 저장 |
| 카카오(도입 준비 중) | 카카오 계정 로그인 인증 | 카카오 동의 항목 | 로그인 시에만 발생, 동의 항목 확정 전 |
제5조 (개인정보의 보유 및 이용기간)
- 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 후에는 지체없이 파기합니다.
- 진행 중인 거래를 이용자가 삭제하면 관련 액션 항목·스크리닝 결과·공개정보 조회 기록도 함께 즉시 삭제됩니다.
- 선적 전 확인 절차를 통과해 완료된 거래는 감사기록 보존 목적으로 삭제 대신 보관 처리되며, 이용자가 요청하는 경우 제7조의 절차로 삭제를 문의할 수 있습니다.
- 수출 사전점검 업로드 원문: 마지막으로 변경한 날부터 365일이 지나면 원문 파일을 삭제합니다. 그전에도 아래 두 경로로 언제든 지우실 수 있습니다. 업로드한 문서를 개별로 삭제하거나, 해당 수출 사전점검 전체를 삭제하면 원문 파일도 함께 삭제됩니다.
- 수출 채권관리 사전 도입 신청 기록은 회원 탈퇴 시까지 보유하며, 이용자가 요청하면 그 전에도 삭제합니다.
- 결제 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 정한 기간 동안 보관 후 파기합니다(정확한 보관기간은 게시 전 확정합니다).
- 관계 법령에 특별한 규정이 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
제6조 (개인정보의 파기절차 및 방법)
- 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 감사기록(누가·언제·무엇을 처리했는지에 대한 사실 기록)은 부정 이용 방지 및 사후 분쟁 대응 목적으로 별도 기간 보관될 수 있습니다.
제7조 (이용자 및 법정대리인의 권리와 행사방법)
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 진행 중인 거래, 관계자 확인(KYC) 개별 기록(실소유자 정보, 언론 보도 링크 등)은 서비스 화면에서 이용자가 직접 삭제할 수 있습니다.
- 수출 사전점검은 업로드한 문서를 개별로 삭제하거나, 해당 수출 사전점검 전체를 삭제하면 원문 파일도 함께 삭제됩니다 — 두 경로 모두 결과보기 화면에 있습니다.
- 계정 전체 삭제(회원 탈퇴) 기능은 현재 서비스 화면에 준비되어 있지 않습니다 — 열람·정정·삭제를 원하는 이용자는 contact@theo-ne.com 로 문의하면 확인 후 처리합니다.
- 카카오 로그인 이용자가 카카오 계정 연동 해제를 요청하는 경우, 회사는 카카오 연동 해제(Unlink) 절차에 따라 처리합니다(도입 준비 중).
제8조 (쿠키의 운영 및 거부)
회사는 이용자 식별 및 로그인 상태 유지를 위해 쿠키를 사용합니다. 비회원(방문) 상태에서도 임시로 입력한 명함·문의 정보를 식별하기 위한 방문자 토큰 쿠키(만료 1년, 서버에서만 접근 가능하도록 설정)가 발급됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 상태 유지 등 서비스 일부 이용에 제한이 있을 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 데이터베이스 접근 권한을 서버 환경으로 제한하고, 이용자별 데이터는 계정·방문자 토큰 기준으로 접근 범위를 분리합니다.
- 서비스 통신 구간에는 암호화(HTTPS)를 적용합니다.
- 결제수단 원본 정보는 회사가 보관하지 않고 결제대행사가 처리합니다.
제10조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 성명·직책 | 범하나 (개인정보보호책임자) |
| 연락처 | contact@theo-ne.com |
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다.
제11조 (권익침해 구제방법)
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다(기관 연락처는 게시 전 최신 정보로 확인이 필요합니다).
- 개인정보분쟁조정위원회 (국번없이 1833-6972)
- 개인정보침해신고센터 — 한국인터넷진흥원 (국번없이 118)
- 대검찰청 사이버범죄수사단 (02-3480-3573)
- 경찰청 사이버안전국 (국번없이 182)
제12조 (고지의 의무)
이 개인정보처리방침의 내용이 추가·삭제·변경되는 경우 시행 전 서비스 화면 공지를 통해 안내합니다.
부칙
이 방침은 2026년 8월 20일부터 적용됩니다.